वर्डप्रेस FW गैलरी प्लगइन <= 8.0.0 - मनमाना फ़ाइल डिलीशन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य संवेदनशील डेटा तक पहुँच सकते हैं। यदि हमलावर वेब सर्वर के लिए विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में लॉग इन कर सकता है, तो वे सिस्टम पर अधिक नियंत्रण प्राप्त कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणीकरण की आवश्यकता के बिना शोषण किया जा सकता है। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान हो सकता है। इस भेद्यता का शोषण लॉग4शेल जैसी अन्य भेद्यताओं के समान पैटर्न का पालन कर सकता है, जहां हमलावर अप्रत्याशित फ़ाइलों को एक्सेस करने के लिए सिस्टम की कार्यक्षमता का दुरुपयोग करते हैं।

WordPress websites utilizing the FW Gallery plugin, particularly those running older versions (0.0.0 - 8.0.0), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/fw-gallery/*

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/fw-gallery/../../../../etc/passwd

1. 2025-06-17Disclosure

   disclosure

1. आरक्षित2025-06-04
2. प्रकाशित2025-06-17
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

CVE-2025-49415 को कम करने के लिए, FW Gallery को संस्करण 8.0.1 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। WAF नियमों को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें पथ पारगमन पैटर्न शामिल हैं, जैसे कि ../ अनुक्रम। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो। फ़ाइल सिस्टम अनुमतियों को कॉन्फ़िगर करते समय 'न्यूनतम विशेषाधिकार' सिद्धांत का पालन करना महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को सफलतापूर्वक संबोधित किया गया है, फ़ाइल सिस्टम अनुमतियों और WAF नियमों की समीक्षा करें।